Проигрыватель Kaltura HTML5 (mwEmbed/html5lib) содержит уязвимость раскрытия локальных файлов из-за неправильной проверки параметра ServiceUrl в mwEmbedLoader.php. Этот параметр используется в качестве базового URL-адреса для внутреннего запроса и принимает схемы, отличные от HTTP, например file://. При возникновении исключения или ошибки ответ впоследствии десериализуется, и его необработанное содержимое отображается клиенту в сообщении об ошибке; это позволяет неаутентифицированному удаленному злоумышленнику прочитать любой произвольный внутренний файл, доступный серверу.
Затронутые версии включают html5lib v2.45, v2.103 и более ранние версии, а также другие выпуски v2.x, раскрывающие уязвимую конечную точку.
Показать оригинальное описание (EN)
The Kaltura HTML5 player (mwEmbed / html5lib) contains a local file disclosure vulnerability due to improper validation of the ServiceUrl parameter in mwEmbedLoader.php. This parameter is used as the base URL for a backend request and accepts non‑HTTP schemes such as file://. When an exception or error occurs, the response is subsequently deserialized and its raw contents are reflected to the client in an error message; this enables an unauthenticated, remote attacker to read any arbitrary internal file reachable by the server. Affected versions include html5lib v2.45, v2.103 and earlier, and other v2.x releases exposing the vulnerable endpoint.